【速報版】アイルランド「2026年AI規制法案」一般スキーム雑感

Ⅰ　EU AI法の国内実施における「調整」という難題

　EU AI法（Regulation (EU) 2024/1689）は、リスクベースの規制設計それ自体よりも、各加盟国がそれをどう執行するかという実装の行政が難所になりやすい。規則（Regulation）は加盟国に直接適用されるが、監督当局の指定、執行手続き、行政制裁の国内法上の作法については、各加盟国側の立法と制度設計に委ねられる部分が残る〔注1〕。

　この文脈で、アイルランド政府が公表した「Regulation of Artificial Intelligence Bill 2026」の一般スキーム（General Scheme）は、観察に値する素材である。全180頁、111のHeadsから成るこの草案は、分散型モデル（distributed model）を採用しつつ、その弱点を中央調整機関で補うという設計を明示的に選択している〔注2〕。Google、Meta、Microsoft、Apple、OpenAIといった米国テック企業が欧州統括拠点を置くアイルランドは、GDPRの執行においてワンストップショップの要として機能してきた経緯があり、AI法においても同国の執行体制が欧州全域に影響を及ぼす可能性が高い。

１　分散型モデルの採用とその含意

　アイルランド政府は2025年3月および7月の決定において分散型モデルを採用した〔注3〕。単一の強力なAI専任規制当局を新設して全ての権限を集中させるのではなく、通信、金融、医療、消費者保護といった既存のセクター別規制当局にAI規制の権限を追加するアプローチである。

　この選択には合理性がある。AIは汎用技術であり、そのリスクは利用される文脈に依存する。医療AIのリスクと金融AIのリスクは質的に異なるため、各セクターの業法・監督慣行・業界知識を有する既存当局が監督を行う方が、ゼロから専門性を積み上げるよりも効率的である。ただし、分散は分散で規制の継ぎ目が増える。事業者から見れば、どこに相談し、どこに報告し、誰のガイダンスを一次情報とみなすべきかが複雑化する。本法案は、この課題を「調整の制度化」で乗り越えようとしている。

２　市場監視当局の配置

　一般スキームHead 38および施行規則（S.I. No. 366 of 2025）により、以下の当局が市場監視当局（MSA）として指定されている〔注2〕〔注4〕。

　アイルランド中央銀行は金融サービス分野を所管し、EU AI法第74条(6)に基づく禁止行為およびAnnex III (5)の金融サービス領域を担当する。Coimisiún na Meán（メディア委員会）はオンラインプラットフォーム、視聴覚メディアサービスを所管する。Commission for Regulation of Utilities（CRU）は水・ガス・熱・電気供給といった重要インフラを、ComReg（通信規制当局）はデジタルインフラを担当する。Data Protection Commission（DPC）は特定の禁止行為およびAnnex IIIの特定領域を所管する。Health Service Executive（HSE）は公衆衛生サービス・救急トリアージ（Annex III point 5）を、National Transport Authorityは道路交通（Annex III point 2）を、Workplace Relations Commission（WRC）は雇用領域（Annex III point 4）および雇用における感情推認の禁止（Article 5(1)(f)）を担当する。

　この配置は、既存規制当局が強い国にとって自然な選択肢である。AIだけを別建て当局にすると、既存の規制秩序との二重行政が起きやすい。

Ⅱ　アイルランドAI局（Oifig IS na hÉireann）の設置

１　法的地位と組織ガバナンス

　本法案Part 2は、新たな法定機関「Oifig IS na hÉireann」、英語名「AI Office of Ireland」の設立を規定している。2003年公用語法に基づき、アイルランド語の名称が正式名称として法定される点は興味深い。「IS」はIntleacht Shaorga（人工知能）の略称であり、国際的略称との親和性も考慮されている〔注2〕。

　AI局は企業・貿易・雇用省（DETE）の管轄下に置かれるが、職務遂行においては独立性を有する法人（body corporate）として設立される（Head 8）。最高経営責任者（CEO）と7名の委員からなる理事会（Board）が設置され、アイルランドのステート・エージェンシーにおける標準的なガバナンスモデルを踏襲している（Head 11, 18）。

２　機能　全産業を監督する「スーパーレギュレーター」ではない

　AI局それ自体が全産業のAIシステムを直接監督・処分する機関ではない。Head 9およびHead 32に基づき、その主たる機能は以下の通りである〔注2〕。

　第一に、単一連絡窓口（Single Point of Contact）としての機能がある。EU AI法第70条に基づき、欧州委員会や他の加盟国当局との連絡を一手に引き受けるリエゾン機能を担う。第二に、EU AI法第70条(1)に基づき、AI局自身も市場監視当局として指定される。ただし、一般スキーム自身が「現時点で特定セクターの監督を担うわけではない」旨を明示しており、EU法上の形式要件を満たしつつ実質は調整の司令塔として位置付けるという制度上の工夫がある〔注2〕。第三に、国内に分散する複数の市場監視当局間の調整を行う。第四に、技術的な専門知識のプールを構築し、各セクターの規制当局を支援するハブ機能を担う。第五に、AI規制サンドボックスの運営を主導する。

３　協力フォーラムとレジスターによる調整の制度化

　分散型モデルの最大の懸念である縦割り行政を防ぐため、Head 34において「協力フォーラム（Cooperation Forum）」の設置が義務付けられている〔注2〕。AI局が議長を務め、すべての市場監視当局が参加するこのフォーラムは、少なくとも四半期ごとに会合を開き、法解釈の統一、情報共有、横断的リスク評価の共有を行う場となる。必要に応じてワーキンググループを設置できる旨も明記されている。

　AI局はまた国家レジスター（national register）を整備し、少なくともEU AI法第5条の禁止行為の事例およびAnnex III point 2のハイリスクAI（EU AI法第49条(5)に基づき国内登録が必要とされる領域）を登録対象とする（Head 37）〔注2〕。禁止行為と重要インフラ領域を焦点化しているのは、政治的に燃えやすい領域と社会基盤に直結する領域を中央で見える化しておくという、優先順位付けとして理解できる。分散型モデルにおいてレジスターは単なる統計ではなく、調整の基盤インフラである。

Ⅲ　市場監視当局の権限と中央銀行の特例

１　強力な調査権限

　Head 38およびHead 52において、各MSAにはEU市場監視規則（2019/1020）およびAI法に基づく強力な権限が付与されている〔注2〕。文書・データ提出命令、予告なしの立入検査を含む物理的調査権限、オンラインインターフェースを通じた覆面調査によるリバースエンジニアリング権限（Head 38(4)）が含まれる。

　ソースコードへのアクセス権（Head 38(5)）は企業の核心的営業秘密に関わるため、極めて厳格な要件下でのみ認められる〔注2〕。高リスクAIシステムの適合性評価に不可欠であり、かつ文書やデータの検証といった他の手段では不十分である場合に限り、理由を付した要請に基づいてアクセスが可能となる。

２　中央銀行の特例

　金融セクターにおけるAI利用は広範であるが、本法案においてアイルランド中央銀行は特別扱いされている。Head 39において、本法案のPart 4（監督・執行）、Part 5（行政制裁）、Part 6（通知当局）の規定は中央銀行には適用されないと明記されている〔注2〕。

　これは、中央銀行が1942年中央銀行法に基づき既に強力な行政制裁手続き（Administrative Sanctions Procedure）を有しているためである。Head 40およびHead 40Aにより1942年法が改正され、AI法違反が既存の金融制裁レジームの中に組み込まれる形をとる〔注2〕。金融機関にとっては、AI法違反も自己資本比率規制違反やマネロン規制違反と同様の厳格なプロセスで処理されることを意味する。

Ⅳ　行政制裁プロセス　調査と裁定の分離、司法確認

１　調査（Investigation）と裁定（Adjudication）の機能分離

　本法案Part 5における行政制裁手続き（Administrative Sanctions）の設計は、アイルランド憲法上の要請を反映した厳格なデュー・プロセスを構築している〔注2〕。

　調査段階では、市場監視当局の認定官（Authorised Officer）が調査を行う。違反の疑いがある場合、不遵守の疑いに関する通知（notice of suspected non-compliance）を送付し（Head 60）、認定官は調査結果をまとめた送致報告書（Referral Report）を作成して事案を裁定官に送致する（Head 67, 68）。この段階で事業者が是正策を提案したり和解に至るルートも用意されている（Head 64, 65）。

　裁定段階では、事案は独立した裁定官（Adjudicator）に委ねられる。裁定官はAI局が指名し大臣が任命するが、AI局やMSAの指揮命令系統からは独立している（Head 74）〔注2〕。裁定官は証拠調べや口頭審理（Oral Hearing）を行い、違反の有無および制裁金の内容を決定する（Head 87, 88）。

２　高等裁判所による確認（Confirmation）

　裁定官による制裁決定がそのままでは法的効力を持たない点が注目される。Head 89およびHead 101に基づき、裁定官の決定は高等裁判所（High Court）による確認（Confirmation）を経て初めて効力を生じる〔注2〕。事業者が決定に不服で控訴しなかったとしても、当局側は裁判所に決定の確認を申し立てる義務がある。裁判所は決定に明白な法的誤りがないか、制裁が不均衡でないか等を審査する。

　このプロセスは、行政機関が準司法的な制裁権限を行使する際に憲法上の正当性を担保するために不可欠な手続きである。手続的コストを掛けてでも法的安定性と憲法適合性を優先するアイルランド法制の姿勢が窺える。

３　制裁金の上限と公共部門への特例

　制裁金の上限はEU AI法第99条に準拠している（Head 91）〔注2〕。禁止されたAI慣行（Article 5違反）については最大3,500万ユーロまたは全世界売上高の7%のいずれか高い方、その他の義務違反については最大1,500万ユーロまたは3%のいずれか高い方、不正確な情報の提供については最大750万ユーロまたは1.5%のいずれか高い方と定められている。

　公共部門（Public Sector Bodies）に対する制裁金については、Head 91(5)ivにおいて100万ユーロを超えない範囲と定められている〔注2〕。EU AI法第99条(8)では公共部門への制裁金賦課の可否や額は加盟国の裁量に委ねられているが、アイルランドは免除ではなく上限付き適用を選択した。公共サービスのAI導入を過度に萎縮させず、かつ公的機関の責任を明確にするための政策判断である。賛否は割れうるが、公共部門だけ別腹という発想を理由付きで正面から書くのは誠実な対応である。

Ⅴ　むすびにかえて

　アイルランドの本法案は、EU AI法という巨大な規則を実効性のある国内執行メカニズムへと変換するための設計図である。

　制度は紙の上では何でも整う。実際に整うかは、会議体の頻度と事務局の力量と、面倒でも情報を出すという行政の習慣で決まる。分散型モデルを回すための調整装置として、連絡窓口、協力協定、協力フォーラム、国家レジスター、専門家プール、サンドボックスを法定職務に落とし込んでいる点で、本法案は調整を美談で終わらせない意思を示している。

　日本企業にとっても、アイルランド市場を経由してEU展開を行うケースは多い。単にAI法を守るだけでなく、誰がどのような手続きで執行するのかという解像度で理解しておくことが、2026年の施行に向けた備えとなる。

（マガジン）「AIと法-雑感」

　※目次は以下を参照

note総則規約3条2項前段
3.2 クリエイターが制作したデジタルコンテンツの著作権は、クリエイターに帰属します。